CVE-2024-58301
KrytyczneStreszczenie
Purei CMS 1.0 zawiera podatność czasowego ślepego wstrzykiwania SQL, która pozwala atakującym manipulować zapytaniami do bazy danych poprzez niefiltrowane parametry wejściowe użytkownika. Atakujący mogą wykorzystać podatne punkty końcowe, takie jak getAllParks.php i events-ajax.php, wstrzykując spreparowane ładunki SQL w celu potencjalnego wyodrębnienia lub modyfikacji informacji w bazie danych.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub je zmodyfikować, co może prowadzić do naruszenia integralności danych i prywatności.
Rekomendacja
Zaleca się aktualizację Purei CMS do najnowszej wersji oraz wdrożenie filtrowania wejściowego i zapytań parametrycznych, aby zapobiec wstrzykiwaniu SQL.
Oryginalny opis (angielski, źródło NVD)
Purei CMS 1.0 contains a time-based blind SQL injection vulnerability that allows attackers to manipulate database queries through unfiltered user input parameters. Attackers can exploit vulnerable endpoints like getAllParks.php and events-ajax.php by injecting crafted SQL payloads to potentially extract or modify database information.